Spectre および Meltdown CPU セキュリティ大失敗により米国で法的反発に直面している企業のリストに Apple が加わりました。
今月初めにカリフォルニア州サンノゼ地方裁判所に提出された17ページの集団訴訟の訴状[PDF]では、クパチーノのiGiantがiPhone、iPad、Apple TVに搭載されているArm互換プロセッサを宣伝どおりに安全に保つことができなかったと非難している。
この訴訟は、Appleが販売するIntel搭載Macには適用されません。これらのMacもMeltdownとSpectreの影響を受けています。Chipzillaは、これらのCPUの欠陥をめぐる集団訴訟を別途回避しています。
プロセッサ業界の設計ミスに関するThe Register紙のオリジナル記事を引用したこの訴状は、Appleが数ヶ月間、顧客から欠陥に関する情報を隠蔽し、データ窃盗攻撃に対して脆弱であると知りながら製品を販売していたと主張している。2012年のiPhone 5に搭載されたA6チップ以降、AppleはArm互換のカスタムプロセッサコアを独自に設計・出荷しており、つまりAppleが自社のシリコンに脆弱性をもたらすことに加担していたことになる。
スーボール氏、プロセッサチップのセキュリティ欠陥を黙認しているAMDを痛烈に批判
続きを読む
1月9日、Appleはついに、Armおよびx86-64ベースのデバイスとiOS、macOS、tvOSを搭載したMacが、MeltdownとSpectreの影響を程度の差はあれ受けていることを発表しました。これらのチップハードウェアのセキュリティホールは、マルウェアやハッカーによって悪用され、危険にさらされているコンピュータや携帯端末からパスワードなどの機密情報が盗み出される可能性があります。
アップルや他のメーカーは、昨年の夏にグーグルの研究者から設計上の弱点について非公式に情報提供を受けていた。
「情報と信念に基づくと、被告（アップル）は少なくとも2017年6月からセキュリティ上の脆弱性を引き起こす設計上の欠陥を知っていた」とアンソニー・バートリング氏とジャクリーン・オルソン氏が起こした訴訟は主張した。
「被告は、2017年12月にメルトダウン技術に対処するためにiOSオペレーティングシステムソフトウェアのアップデートをリリースしたことを認めているが、Appleはもっと早く設計上の欠陥を知っていたか、知っているべきであり、より迅速に設計上の欠陥を公表できたはずだ。」
Appleはセキュリティ上の脆弱性を認識した後も、修理を行わず、Appleプロセッサのセキュリティ上の脆弱性について開示も行わずに、iデバイスの販売と流通を続けました。販売・流通したiデバイスは、謳われていた品質を満たしておらず、通常の用途には適していませんでした。
この訴訟は、2007年以降にiPhone、iPad、AppleTVを購入したすべての人に対する損害賠償を求めており、ニューハンプシャー州とニューヨーク州の2人の原告も州法に基づいて損害賠償を求めている。
訴状には、保証違反（暗示的および明示的）2件、過失1件、不当利得1件、ニューハンプシャー州消費者保護法およびニューヨーク州一般事業法違反の容疑が申し立てられている。
アップル社は訴訟に関するコメント要請に応じなかった。®
